Die Änderung des Systemdatums/Uhrzeit in einem medizinischen Managementsystem (EHR, Praxisverwaltung, LIMS, RIS) ist eine hochriskante administrative Maßnahme mit kaskadierenden Auswirkungen auf klinische Integrität, Abrechnungskonformität, Audit-Trails und regulatorische Einhaltung.
Warum es streng kontrolliert wird
- Integrität der klinischen Dokumentation: Zeitstempel auf Notizen, Anordnungen, Medikamentengabe und elektronischen Unterschriften müssen den tatsächlichen Zeitpunkt der Handlung widerspiegeln.
- Abrechnung & Erstattung: Ansprüche basieren auf genauen Leistungsdaten. Datummanipulation = Betrugsrisiko (False Claims Act).
- Audit-Trails (HIPAA, 21 CFR Part 11, GDPR): Unveränderliche Protokolle erforderlich. Datumänderungen können elektronische Unterschriften ungültig machen und die Beweiskette unterbrechen.
- Schnittstellenstörung: HL7/FHIR-Nachrichten, Labor-/Radiologie-Schnittstellen, Terminplanung, Abrechnungsmaschinen und Analysen hängen von synchronisierter Zeit ab.
- Korruption der Langzeitakte: Rück-/Vordatierung erzeugt unmögliche Zeitpläne (z. B. Ergebnis vor Anordnung).
Typischer Änderungsprozess (falls unbedingt erforderlich)
- Nur Administrator-Rechte: Eingeschränkt auf bestimmte IT-/Sicherheitsadministratoren (rollenbasierte Zugriffskontrolle).
- Formeller Antrag & Genehmigung: Dokumentierte Begründung (z. B. Sommerzeit-Korrektur, Servermigration, NTP-Ausfall).
- Starke Authentifizierung: MFA, biometrisch oder Doppelautorisierung (Maker-Checker).
- Systemvalidierungsregeln: Verhindern zukünftiger Daten, großer Sprünge, Lücken; erzwingen logische Konsistenz.
- Umfassende Audit-Protokollierung: Automatisch erfassen: alter Wert, neuer Wert, Benutzer, Zeitstempel, Grundcode, Genehmiger.
- Nachgelagerte Auswirkungen bewerten: Schnittstellen, geplante Berichte, Backups, Archivierung, Aufbewahrungsfristen.
- Nach der Änderung verifizieren: Kritische Workflows testen (Anforderungsfassung, Ergebnisunterzeichnung, Anspruchserstellung).
Best Practices
- Verwenden Sie NTP-synchronisierte Uhren auf OS/Hypervisor-Ebene; Drift an der Quelle verhindern.
- Nie zurück-/vor datieren, um Qualitätskennzahlen, Abrechnung oder Compliance-Fristen zu manipulieren.
- Schulen Sie Mitarbeiter: tatsächliche Zeit dokumentieren; „Nachträge“ mit aktuellen Zeitstempeln verwenden.
- Regelmäßige Compliance-Audits von Datumänderungsprotokollen.
- Datumintegrität in Geschäftskontinuität/Katastrophenwiederherstellungstests einbeziehen.
Die Integrität des Systemdatums ist grundlegend für medizinisch-rechtliche und finanzielle Zuverlässigkeit. Behandeln Sie es als kritische Kontrolle.
